アクセス解析
FORTI 's Footprint
FC2Blog | RSS1.0 | ログイン | 投稿 

FORTI 's Footprint

気になったニュース、動画、仕事や生活でのできごとをなんとなく書き記す・・・
上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
--.--.--.-- --:-- | スポンサー広告 | trackback(-) | comment(-)
Windows Active Directoryにおいて、新規クライアントPCがドメイン参加できない現象が発生。
ワークグループからドメインを参加を実行した際に、ドメインアカウントでの認証後、暫く(5~10分)して以下のエラーが表示される。

エンドポイント マッパーから使用できるエンドポイントはこれ以上ありません。

で、ドメイン参加処理は失敗に終わります。
AD上には×マークの付いたコンピュータアカウントが追加され、
ドメイン参加を行ったクライアントや、既にドメイン参加しているクライアントで、ドメインにログオンした際に、システムログに以下のエラーが出力されるようになる。

-----------------------------------------------------------------
イベントの種類: エラー
イベント ソース: Userenv
イベント カテゴリ: なし
イベント ID: 1053
日付: 2006/11/06
時刻: 13:27:04
ユーザー: NT AUTHORITY\SYSTEM
コンピュータ: testclnt
説明:
ユーザーまたはコンピュータ名を判断できません。(エンドポイント マッパーから使用できるエンドポイントはこれ以上ありません。 ) グループ ポリシーの処理は中止されました。
-----------------------------------------------------------------

これが発生すると、新規クライアントのドメイン参加、既存のPCをドメインから外して再参加させようとしてもエラーとなり、ドメインに入れません。

調べると、以下のような情報があります。

●Windows Server 2003 で RPC エンドポイント マッパーのエラーのトラブルシューティングを行う方法
http://support.microsoft.com/kb/839880/ja

●ファイアウォールで動作するように RPC の動的ポート割り当てを構成する方法
http://support.microsoft.com/default.aspx?scid=kb;ja;154596

自分の所では、複合的な要因がありましたが、以下の手順で解決に至りました。

(1)netdiagによるネットワーク診断実行
  netdiag /q /l
 DNSにエラー有 (複数あるDCの内の一つのマシンの2ndのNICが勝手に別セグメントIP付与され
 ていたことが原因。)

(2)portqryによるポートの空き状況確認
  portqry -n "サーバIP" -e 135 -p BOTH
 出力情報から、先の「RPC エンドポイント マッパーのエラーのトラブルシューティングを行う
 方法」にあるように、"ncacn_ip_tcp"や"ncacn_http"のポート番号を控えておき、ルータ等ク
 ライアントとの間にあるファイアウォールでそれらポートを開ける。

(3)クライアントでのNet Longonサービスの起動
 一度、エンドポイント マッパーのエラーが出たクライアントでは、"Net Logon"サービスが
 「手動」設定な上に「停止」しています。そのまま手動による起動を行ってもエラーになっ
 てしまうので、スタートアップ設定を手動→自動に変更し、再起動。

(4)コンピュータアカウントの有効化
 一度、ドメイン参加エラーになったコンピュータアカウントは無効(×印)状態になっている
 ので、有効にします。

以上を行い、現象は改善されました。
やはり、Windowsネットワークはまだまだ深淵なり・・・・。


スポンサーサイト
2006.11.06.Mon 18:11 | Windows | trackback(0) | comment(0)
<< 2017.11 >>
S M T W T F S
- - - 1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 - -
ENTRIES
CATEGORY
ARCHIVES
COMMENTS
TRACKBACKS
LINKS
PROFILE

FORTI
職業:見習いエンジニア
住処:東京都市部
好きな物:子供、映画、抹茶、
       スポーツ全般、お笑い
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。